Keplr钱包用户资产被盗
摘要
原文片段
GoPlus：Keplr钱包因社交登录服务提供商Web3Auth漏洞，至少约100万美元资产被盗 BlockBeats 消息，11 月 9 日，GoPlus 中文社区发文确认，Keplr 钱包因社交登录服务提供商 Web3Auth 漏洞，导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。 昨日消息，Keplr Wallet 发文表示，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露。使用助记词或硬件钱包创建钱包的用户不受影响。 原文链接 https://m.…
事件进展 共 10 条 ，最新在上
-
约600万美元转入救援地址
-
受影响钱包约两成救援转出560万美元
联合创始人估计，使用谷歌和苹果登录的Keplr钱包中约有20%受到影响；Web3Auth称已抢在黑客之前，从暴露的钱包中转出560万美元。
-
Keplr钱包被盗约7万美元
Cosmos生态的Keplr钱包经Web3Auth服务被盗约7万美元，受影响的是用谷歌或苹果账号登录创建的钱包，助记词钱包不受影响。多家媒体称被盗300万至600万美元，但其中多数转账实为白帽恢复钱包，即把风险钱包的资产转入Web3Auth的安全地址。
-
公布救援地址并计划更新名单
Web3Auth在Keplr协助下将受影响资产转入救援钱包，部分转账被误认为攻击者所为，已公布涵盖Cosmos Hub、Osmosis、Celestia等链及8条EVM链的救援地址，后续将更新名单，提醒用户警惕冒充者及虚假恢复请求。
-
Keplr部分用户私钥遭泄露
Web3Auth 基础设施漏洞致通过 Google 或 Apple 登录的 Keplr 用户私钥泄露，助记词和硬件钱包账户未受影响；Keplr 正协助保护资产，质押及锁定资产处理耗时更长，并提醒用户转移剩余资产。
-
Keplr发文提醒用户转移资产
Web3Auth漏洞致部分Google或Apple登录的Keplr用户私钥泄露，助记词及硬件钱包用户不受影响；Keplr正协助保护资产，建议转移剩余流动资产，质押及锁定资产处理需更长时间。
-
部分账户余额减少或清空建议转移资产
Web3Auth漏洞致部分Google或Apple登录的Keplr用户私钥泄露，白帽已对易受攻击钱包开展救援，部分账户余额减少或清空；Keplr建议用户将剩余资产转至助记词或硬件钱包，质押及锁定资产处理耗时更长。
-
Keplr部分钱包被盗
Keplr Wallet称，部分通过Google或Apple登录创建的钱包账户出现未经授权交易，已通报Web3Auth团队并联合调查；助记词或硬件钱包创建的账户不受影响，Google和Apple登录功能已暂停。
-
Keplr暂停谷歌苹果登录
Keplr收到部分谷歌或苹果登录账户出现未授权交易的报告，正与Web3Auth团队联合调查。初步判断助记词或硬件钱包账户未受影响，提醒用户勿向可能受影响账户转入资金。
-
Web3Auth暂停嵌入式钱包服务
Web3Auth称服务出现安全问题，部分第三方平台受波及；初步调查未发现MetaMask用户受影响。Keplr Wallet称部分Google或Apple登录账户出现未授权交易，助记词和硬件钱包账户不受影响。
